Win.Worm.Palevo-4055

molse

Hallo @ll,

bin neu dazugestoßen, weil es bei meiner Schwester eine Infektion gibt. Aufgrund der Entfernung habe ich auf die beiden betroffenen Rechner keinen Zugriff. Auslöser des Verdachts war eine unbedachte Klickaktion meines Schwagers im Browser, als er vermutlich eine Phishing Mail erhielt, die ihm suggerierte er habe bei Amazon eingekauft.
Um zu checken, ob es eine Infektion gibt, wurde der Laptop (Win7 HomePremium) mit der Security-CD der C't gebootet und durchsucht. Im Ergebnis wurden 4 Funde gemeldet:
..../Windows/Installer/57b3a7.msi und ..../SwSetup/CyberDVD/Stagel/P2Go/Power2Go.msi sind mit Win.Worm.Palevo-4055 infiziert;
..../ProgramData/DatacardService/HWDeviceService.exe und ..../Program Files (x86)/T-Mobile/InternetManager_H/Autorun/AutoRunSetup.exe sind mit Win.Trojan.Agent-4000042 infiziert.




Daraufhin wurde auch der Desktop-Rechner, ebenfalls Win7 HP mit der selben CD gecheckt und auch hier gab es Infektionen mit Win.Worm.Palevo-4055 sowie mit Win.Worm.Agent-7500



Da die Recherche im weiten Netz nach diesen Infektionsnamen fast ergebnislos verlief und bei den einschlägigen Softwareanbietern (Kaspersky, Bitdefender, Trendmicro usw.) ebenfalls keine Hinweise zu finden sind, tue ich mich mit der Risikobewertung schwer und überlege mit welcher Strategie das Problem angegangen werden sollte.

Kann mir jemand etwas zu den Virenfunden sagen und/oder eine kurze Empfehlung zur weiteren Vorgehensweise geben? Für eure Unterstützung schon mal vielen Dank im Voraus